网络行为检测方法、装置、设备及存储介质

摘要

本发明公开了一种网络行为检测方法、装置、设备及存储介质，该方法包括：根据待检测用户的网络行为，确定待检测用户的待检测行为特征向量，根据待检测行为特征向量，以及，预先确定的聚类模型，确定待检测行为特征向量的所属类簇，其中，聚类模型为根据多个用户的历史网络行为以及基于拉普拉斯映射的近邻传播聚类算法确定的模型，聚类模型包括类簇以及类簇中心，当待检测行为特征向量与所属类簇的中心的距离大于预设阈值时，确定待检测行为特征向量对应的行为为攻击行为。通过基于拉普拉斯映射的近邻传播聚类算法确定出的聚类模型对用户的网络行为进行检测，该检测方法检测效率及检测准确率均较高。